Technické řešení zvýšení spolehlivosti AP (redundance HW)

<h1>Problémy</h1>

<ul>
	<li>při pádu (VLANového) switche, nebo routeru odpadne celé AP (vč. primárních/záložních linek - tj. potenciálně i další AP)</li>
	<li>při pádu 1 RB co routuje rozsah pro připojence spadne všem brána (i když ostatního HW je na střeše dost a běží)</li>
	<li>na AP je několik SPOF bodů</li>
	<li>když něco vypadne, lidem to nejde, je potřeba, aby skákali kolem správci (příp. technici)</li>
</ul>

<p>-&gt; <strong>rozumně více správně nakonfigurovaného HW pomůže správci, aby nemusel kolem AP tolik běhat</strong></p>

<h1>Jaké řešení vybrat ? (doporučení)</h1>

<ul>
	<li>řídít se dle kalkulace, případně probrat s KpR</li>
	<li>hrubý orientační rozhodovací mustr
	<ul>
		<li>Total Low Cost - malá (začínající) AP, typicky do 10 členů (ev. důležitost oblasti minimálně K)</li>
		<li>Low Cost - jednoduché řešení bez VLAN, typicky 15+ členů (ev. důležitost oblasti minimálně TR2)</li>
		<li>Full - plné řešení vč. VLAN, technicky náročnejsí (konfigurace), potřeba drahých/rychlých prvků, typicky 100+ členů (ev. důležitost oblasti minimálně TR10)</li>
	</ul>
	</li>
	<li>pozn. důležitost oblastí viz <a class="confluence-link" href="/pages/viewpage.action?pageId=327685" data-linked-resource-id="327685" data-linked-resource-version="18" data-linked-resource-type="page" data-linked-resource-default-alias="Seznam oblast&amp;iacute;" data-base-url="https://confluence.hkfree.org">Seznam oblast&iacute;</a></li>
</ul>

<h1>Řešení (Total Low Cost)</h1>

<img style="background-image: url(https://confluence.hkfree.org/plugins/servlet/confluence/placeholder/macro-heading?definition=e2dsaWZmeTpzaXplPU18bmFtZT1Ub3RhbCBMb3cgQ29zdCBkaWFncmFtfGFsdD1Ub3RhbCBMb3cgQ29zdCBkaWFncmFtfQ&amp;locale=cs_CZ&amp;version=2); background-repeat: no-repeat;" class="editor-inline-macro with-chrome" height="0" width="626" src="/download/attachments/23527773/Total%20Low%20Cost%20diagram.png?api=v2&amp;t=1749737514878" data-macro-name="gliffy" data-macro-id="25f8a2e6-77cb-464f-98fc-d800a7d8d70d" role="button" tabindex="0" aria-haspopup="true" aria-label="gliffy macro" data-macro-parameters="alt=Total Low Cost diagram|name=Total Low Cost diagram|size=M" data-macro-schema-version="1">
<ul>
	<li><strong>KISS přístup (žádné VLANy, žádné extra větší nastavovaní)</strong></li>
	<li>na AP mít (aspoň) 2 linky (primární a záložní)</li>
	<li>na AP zvážit (aspoň) 2 sektory stejné technologie (např. 2 pro 2.4GHz, 2 pro 5GHz)</li>
	<li>oddělit linky a sektory do jiných zařízení, nebo být připraven na překonfiguraci (ev, předání pigtailů)
	<ul>
		<li>na oba sektory dát MAC/WPA-klíče všech</li>
		<li>nastavit DHCP/RA stejně na obou zařízeních (ev. v případě statiky být připraven dokonfigurovat (zbylé běžící) zařízení, nebo dát připojencům 2 sady IP)</li>
	</ul>
	</li>
	<li>příklad řešení: <a class="confluence-link" href="/pages/viewpage.action?pageId=12910704" data-linked-resource-id="12910704" data-linked-resource-version="8" data-linked-resource-type="page" data-linked-resource-default-alias="Skynet" data-base-url="https://confluence.hkfree.org">AP Skynet</a>, <a class="confluence-link" href="/pages/viewpage.action?pageId=2785379" data-linked-resource-id="2785379" data-linked-resource-version="26" data-linked-resource-type="page" data-linked-resource-default-alias="Horakova-zapojeni" data-base-url="https://confluence.hkfree.org">AP Horakova</a></li>
</ul>

<h3>Finanční kalkulace (k datu x.y.zzzz)</h3>

<ul>
	<li>celková částka xxxx Kč (viz hlasování xxxx(link) a xxxx(link))
	<ul>
		<li>při počtu členů 10 (á 290Kč/měsíc) návratnost = xxx měsíců</li>
	</ul>
	</li>
</ul>

<h1>Řešení (Low Cost)</h1>

<img style="background-image: url(https://confluence.hkfree.org/plugins/servlet/confluence/placeholder/macro-heading?definition=e2dsaWZmeTpzaXplPU18bmFtZT1Mb3cgQ29zdCBkaWFncmFtfGFsdD1Mb3cgQ29zdCBkaWFncmFtfQ&amp;locale=cs_CZ&amp;version=2); background-repeat: no-repeat;" class="editor-inline-macro with-chrome" height="0" width="624" src="/download/attachments/23527773/Low%20Cost%20diagram.png?api=v2&amp;t=1749737514887" data-macro-name="gliffy" data-macro-id="5ae5af36-99a3-4f12-bc26-9f58dcb74b2f" role="button" tabindex="0" aria-haspopup="true" aria-label="gliffy macro" data-macro-parameters="alt=Low Cost diagram|name=Low Cost diagram|size=M" data-macro-schema-version="1">
<ul>
	<li><strong>oproti Total Low Cost přidány levné switche, VRRP pro ošetření výpadku brány</strong></li>
	<li>rozdělit páteřní linky do dvou skupin a každou skupinu připojit do jiného routeru</li>
	<li>nasadit 2 routery na konečnou míli (kde se připojují členové), mezi routery si nechat přehazovat bránu (pro členy) pomocí VRRP</li>
	<li>nasadit na AP několik &quot;obyčejných switchů&quot; - každý s minimálním počtem portů co si spočítáme, budou tak vzájemně zaměnitelné (doporučení = mezi 8 a 24 porty)
	<ul>
		<li>switch na propojení routerů (linky) s routery (brány pro členy)</li>
		<li>switch na propojení routerů (brány pro členy) se wifi-AP (sektory)</li>
	</ul>
	</li>
</ul>

<p>příklad řešení: <a class="confluence-link" href="/pages/viewpage.action?pageId=3866698" data-linked-resource-id="3866698" data-linked-resource-version="40" data-linked-resource-type="page" data-linked-resource-default-alias="Lesopark" data-base-url="https://confluence.hkfree.org">AP Lesopark</a></p>
<ul>
	<li>Pozn. Pri reseni s 2x RB450G a RouterOS v 4.x VRRP obcas nebylo stabilni, a jelikoz HW nevypadl, tak jsem se rozhodl od reseni upustit.</li>
</ul>

<h3>Finanční kalkulace (k datu x.y.zzzz)</h3>

<ul>
	<li>celková částka xxxx Kč (viz hlasování xxxx(link) a xxxx(link))
	<ul>
		<li>při počtu členů 15 (á 290Kč/měsíc) návratnost = xxx měsíců</li>
		<li>při počtu členů 25 (á 290Kč/měsíc) návratnost = xxx měsíců</li>
	</ul>
	</li>
</ul>

<h1>Řešení (Full)</h1>

<img style="background-image: url(https://confluence.hkfree.org/plugins/servlet/confluence/placeholder/macro-heading?definition=e2dsaWZmeTpzaXplPU18bmFtZT1GdWxsIGRpYWdyYW18YWx0PUZ1bGwgZGlhZ3JhbX0&amp;locale=cs_CZ&amp;version=2); background-repeat: no-repeat;" class="editor-inline-macro with-chrome" height="0" width="618" src="/download/attachments/23527773/Full%20diagram.png?api=v2&amp;t=1749737514892" data-macro-name="gliffy" data-macro-id="1fc7ea13-250a-4c9b-815b-491753a289f1" role="button" tabindex="0" aria-haspopup="true" aria-label="gliffy macro" data-macro-parameters="alt=Full diagram|name=Full diagram|size=M" data-macro-schema-version="1">
<ul>
	<li><strong>provedeme redundanci i na switchích, oddělíme jednotlivé sítě pomocí VLAN (nasadíme MSTP, ev. PVST+)</strong></li>
	<li><strong>zvážíme nasazení Gb (ev. 10Gb), nebo bonding/etherchannel</strong></li>
	<li>příklad řešení: -</li>
</ul>

<h3>Finanční kalkulace (k datu x.y.zzzz)</h3>

<ul>
	<li>celková částka xxxx Kč (viz hlasování xxxx(link) a xxxx(link))
	<ul>
		<li>při počtu členů 50 (á 290Kč/měsíc) návratnost = xxx měsíců</li>
		<li>při počtu členů 100 (á 290Kč/měsíc) návratnost = xxx měsíců</li>
	</ul>
	</li>
</ul>

<h1>Vyřešit i redundanci dalších věcí na AP</h1>

<ul>
	<li>nevypadne tak často - má smysl na větších AP řešit hardwarově, na menších organizačně
	<ul>
		<li><strong>elektřina (vč. UPS)</strong></li>
		<li><strong>jištění (bleskojistky)</strong></li>
		<li><strong>přístupy (fyzické, virtuální)</strong></li>
		<li><strong>data, konfigurace (RAID, zálohy, návody na konfiguraci)</strong></li>
	</ul>
	</li>
</ul>